Redirects should not pass along the authorization header for security and usability reasons
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 32/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- cpp
- Domaine
- networking, security
Piste de recherche
Commencez par suivre la gestion des redirections dans l’implémentation HTTP de Windows et comparez-la au comportement par défaut d’Apple, en utilisant comme contexte l’issue Alamofire liée. Confirmez comment les en-têtes d’autorisation sont conservés lors des redirections, puis assurez-vous que les requêtes redirigées ne transmettent pas l’en-tête d’autorisation vers d’autres emplacements et vérifiez un comportement cohérent entre les plateformes à l’aide des vérifications existantes du projet.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Apple does this by default (see https://github.com/Alamofire/Alamofire/issues/798) but it appears the Windows http implementation give flexibility here. To be consistent across platforms as well not leak auth tokens to other locations, the auth header should be removed.
- Langage dominant
- C++
- Étoiles
- 295
- Forks
- 144
- Merge moyen
- 1 j 8 h
- PR mergées (30 j)
- 6
Préparer son environnement
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de microsoft/libHttpClient
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 78/100
microsoft/libHttpClient#964 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 65/100
microsoft/libHttpClient#958 ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
microsoft/libHttpClient#989 · 1 commentaire ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
microsoft/libHttpClient#909 · 2 commentaires ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
microsoft/libHttpClient#868 · 6 commentaires · 1 réaction ·
Toutes les issues de microsoft/libHttpClient
Issues similaires
-
area/actorsystem bug tsan
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
ydb-platform/ydb#54282 ·
Les mainteneurs répondent en général sous 1 jour
-
bug needs triage
Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100
project-chip/connectedhomeip#74434 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
tenstorrent/tt-metal#58057 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
maplibre/maplibre-native#4690 ·
Les mainteneurs répondent en général sous 1 jour
-
comp-query-execution
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
ClickHouse/ClickHouse#122569 ·
Les mainteneurs répondent en général sous 1 jour